기본 deny-all 및 거부 규칙 구성
기본적으로 Junos OS를 실행하는 보안 디바이스는 다음 명령을 사용하여 트래픽을 허용하는 규칙이 명시적으로 생성되지 않는 한 트래픽을 거부합니다.
[edit] user@host#set security policies default-policy deny-all
모든 네트워크 트래픽에 대한 로깅과 함께 다음과 같은 기본 거부 규칙을 적용하도록 Junos OS를 실행하는 보안 디바이스를 구성할 수 있습니다.
잘못된 조각
완전히 리어셈블할 수 없는 단편화된 IP 패킷
여기서 소스 주소는 네트워크 인터페이스의 주소와 같습니다
소스 주소가 네트워크 인터페이스와 연결된 네트워크에 속하지 않는 경우
여기서 소스 주소는 브로드캐스트 네트워크에 있는 것으로 정의됩니다.
여기서 소스 주소는 멀티캐스트 네트워크에 있는 것으로 정의됩니다
여기서 소스 주소는 루프백 주소로 정의됩니다
소스 주소가 멀티캐스트 패킷인 경우
소스 또는 대상 주소가 link-local 주소인 경우
소스 또는 대상 주소가 IPv4에 대한 RFC 5735에 명시된 대로 "향후 사용을 위해 예약된" 주소로 정의되는 경우
소스 또는 대상 주소가 IPv6에 대한 RFC 3513에 명시된 바와 같이 "불특정 주소" 또는 "향후 정의 및 사용을 위해 예약된" 주소로 정의된 경우
IP 옵션으로 느슨한 소스 라우팅, 엄격한 소스 라우팅 또는 기록 경로가 지정됩니다